L'intensification des menaces en matière de cybersécurité — associée aux directives gouvernementales « » (s'ouvre dans un nouvel onglet) — pousse les agences fédérales à élaborer une stratégie « zero-trust ». Cependant, les discussions concernant son architecture s’articulent souvent autour de l’utilisateur : évaluation des identifiants individuels, de la localisation et des motifs d’accès à des données spécifiques.
Les stratégies « zero trust » négligent souvent l'importance cruciale d'évaluer le terminal en plus de l'utilisateur. Même si un test d'authentification permet de vérifier qu'un utilisateur est légitime, il faut également s'assurer que son appareil est sûr. Sans visibilité sur les terminaux, les appareils situés en périphérie restent exposés aux menaces en raison de vulnérabilités non corrigées et de paramètres de configuration non sécurisés.
L'augmentation du nombre de collaborateurs travaillant à distance a fait de la sécurité des terminaux une préoccupation majeure. Un utilisateur pourrait accéder au réseau de son administration à l’aide d’un ordinateur personnel qui n’a pas reçu de correctifs depuis des années, ce qui augmente le risque de violation de la sécurité.
La visibilité sur les terminaux est essentielle pour que les administrations publiques aient l’assurance que ces terminaux n’ont pas été compromis. Une stratégie « zero trust » permet d'analyser ces terminaux et ces utilisateurs à l'aide de données en temps réel, afin de prendre des décisions plus éclairées concernant l'octroi d'accès.
Les critères à prendre en compte pour choisir une solution « zero trust »
Dans le cadre de leur transition vers le modèle « zero trust », les organismes publics ont besoin de solutions qui offrent :
- Une visibilité en temps réel sur les actifs, qu'ils soient connectés ou non au réseau
- Une vision claire des interdépendances entre les actifs, les applications et les services
- Garantie que les politiques de sécurité de l'entreprise continuent de s'appliquer aux terminaux, qu'ils soient ou non rattachés au domaine
- Visibilité sur les trusts et les autorisations accordées aux utilisateurs et aux ressources dans un environnement Active Directory
- Amélioration de l'hygiène informatique générale et meilleure visibilité sur les appareils connectés au réseau
La plateforme Tanium permet aux administrations de prendre des décisions éclairées et d'agir rapidement afin de réduire au minimum le nombre de perturbations auxquelles elles pourraient être confrontées. Elle aide les entreprises à gérer les terminaux des utilisateurs finaux, les serveurs et les terminaux cloud avec rapidité, à grande échelle et en toute fiabilité. Grâce à une visibilité optimale, les agences peuvent réduire les risques, détecter les menaces et remédier aux failles de sécurité en quelques secondes.
Tanium peut aider les administrations publiques à améliorer la visibilité sur les terminaux et à mettre en œuvre une stratégie « zero-trust » (s'ouvre dans un nouvel onglet).